Block已披露影响其多代Coldcard硬件钱包的两个严重漏洞。公司公开了这一披露，但尚未发布软件补丁或提供补丁发布时间表。
漏洞意味着什么
这些漏洞被评为严重级别，是最严重的等级。它们影响多代Coldcard钱包。像Coldcard这样的硬件钱包旨在将加密货币私钥离线保存，但严重漏洞可能允许攻击者破坏这种安全性。Block尚未详细说明漏洞的具体性质或可能被利用的方式。
Coldcard钱包被存储大量比特币和其他加密货币的用户使用。此类设备中的严重漏洞可能使这些资金面临风险。受影响的Coldcard型号用户应密切关注Block的任何更新。在没有补丁的情况下，最安全的做法可能是将资金转移到不受影响的钱包，但Block尚未指明哪些代受到影响。
Block的声明
Block披露了这些漏洞，但除披露外未发布任何声明。公司未说明是否已知晓任何野外利用。安全研究人员经常在硬件钱包中发现漏洞，负责任地披露通常涉及给制造商时间来修复，然后才公开。在这种情况下，Block选择在没有修复的情况下披露漏洞，这对于严重问题来说是不寻常的。
接下来会发生什么
Block尚未宣布补丁的发布日期。用户应监控公司的官方渠道以获取更新。在修复可用之前，风险仍然存在。这一披露引发了对被宣传为高度安全的硬件钱包安全性的质疑。目前，Coldcard用户只能等待。
